Пoлитика за поверителност

1 Въведение

Радвам се, че посещавате моя уебсайт, и Ви благодаря за интереса. По-долу ще Ви информирам за обработката на Вашите лични данни, когато използвате уебсайта. За лични данни се считат всички данни, с които можете да бъдете идентифицирани лично.

10. Декември 2021

1.1 Съдържание

2 Обработващ лични данни

More Than Just Cooking
Анна Грозева
6850 Дорнбирн, Австрия

Ел. поща: morethanjust.cooking@outlook.de

Импресум: https://morethanjust.cooking/bg/impresum/

3 Мерки за сигурност

Изпълнявам подходящи технически и организационни мерки, за да осигуря ниво на сигурност, съответстващо на риска, в съответствие със закона, като вземам предвид състоянието на техниката, разходите за изпълнение и естеството, обхвата, контекста и целите на обработването, както и различните вероятности за възникване и нивото на риск за правата и свободите на физическите лица.

SSL криптиране (https): За да защитя личните Ви данни и друга поверителна информация, предавани чрез моя уебсайт, използвам SSL криптиране. Криптираните връзки се разпознават по префикса https:// в адресната лента на браузъра.

4 Събиране на данни при посещение на уебсайта

4.1 Предоставяне на уебсайта и уеб хостинг

За да предоставям уебсайта си сигурно и ефективно, използвам услугите на един или повече доставчици на уеб хостинг, от чиито сървъри (или сървъри, управлявани от тях) може да се получи достъп до уебсайта. За тези цели може да използвам инфраструктурни услуги, пространство за съхранение на данни и услуги за бази данни, както и услуги за сигурност и техническа поддръжка.

4.2 Събиране на данни при достъп

Когато използвате моя уебсайт само за информационни цели, т.е. ако не оставяте коментари или не предавате умишлено по друг подобен начин лична информация, аз (или моят доставчик на уеб хостинг) събираме само данните, които вашият браузър предава на уеб сървъра, т.нар. лог файлове. Тези файлове могат да се използват за целите на сигурността, например за предотвратяване на претоварване на сървъра (особено в случай на злоупотреби, т.нар. DDoS атаки), както и за осигуряване на използването и стабилността на сървъра.

Типове обработвани данни: Данни за посещението (напр. посетена уеб страница, време на достъп), Мета/комуникационни данни (напр. информация за устройството и браузър, IP адрес)

Субекти на данни: Потребители (напр. посетители на уебсайтове, потребители на онлайн услуги).

Цели на обработката: Осигуряване, функционалност и стабилност на моя уебсайт, както и удобство за потребителя.

Законово основание: Легитимни интереси (Чл. 6, Ал. 1, точка 1, буква е, GDPR).

5 Използване на Бисквитки (Cookies)

За целите на функционалността, сигурността и удобството на моя уебсайт използвам така наречените „бисквитки“. Това са малки текстови файлове, които се съхраняват на вашето устройство. Ако се използват „бисквитки“, те събират и обработват определена информация за потребителя, като например данни за браузъра и местоположението, както IP адреса до определена степен. Постоянните „бисквитки“ се изтриват автоматично след предварително определен период от време, който може да варира в зависимост от „бисквитката“.

Продължителност на съхранението: По отношение на продължителността на съхранението се различават следните видове бисквитки:

  • Временни „бисквитки“ (също сесийни „бисквитки“): Временните „бисквитки“ се изтриват най-късно след като потребителят е напуснал онлайн офертата и е затворил крайното си устройство (напр. браузър или мобилно приложение).
  • Постоянни „бисквитки“: Постоянните „бисквитки“ остават съхранени дори след затваряне на крайното устройство. Например предпочитано съдържание може да бъде показано директно, когато потребителят отново посети даден уебсайт. Освен ако не предоставям на потребителите изрична информация за вида и продължителността на съхранение на „бисквитките“ (например в контекста на получаване на съгласие), потребителите трябва да приемат, че „бисквитките“ са постоянни и че периодът на съхранение може да бъде до две години.

Ако личните данни се обработват и чрез отделни бисквитки, прилагани от мен, обработката се извършва в съответствие с чл. 6, ал. 1, буква б GDPR за изпълнение на догово или в съответствие с чл. 6, ал. 1, буква е GDPR за защита на моите законни интереси за възможно най-добра функционалност на уебсайта, както и за удобен за клиента и ефективен дизайн на посетената страница.

Обща информация относно оттеглянето и възражението (opt-out): Потребителите могат да оттеглят даденото от тях съгласие по всяко време, както и да възразят срещу обработката на данни в съответствие с правните изисквания на чл. 21 от GDPR. Потребителите могат да заявят своето несъгласие и чрез настройките на своя браузър.

Моля, имайте предвид, че ако не приемате „бисквитките“, функционалността на моя уебсайт може да бъде ограничена.

6 Контакт

При осъществяване на контакт с мен (например чрез формуляр за контакт, имейл или чрез социалните медии) се събират лични данни.

Тези данни се съхраняват и използват единствено за целите на отговора на Вашата заявка или за връзка с Вас и свързаното с това техническо администриране.

Типове обработвани данни: Данни за контакт (напр. име, електронна поща).

Субекти на данни: Партньори за комуникация.

Цели на обработката: Заявки за контакт и комуникация.

Правно основание: Изпълнение на договори и преддоговорни запитвания (чл. 6, ал. 1, т. 1, буква „б“ от GDPR), Легитимни интереси (чл. 6, ал. 1, т. 1, буква „е“ от GDPR).

7 Коментари

При използване на функцията за коментиране на моя уебсайт, освен Вашия коментар, на уебсайта ще бъдат съхранени и публикувани данни за това кога е направен коментарът, както и името на коментатора, което сте избрали.

Когато оставяте коментари, Вашият IP адрес също може да бъде съхранен въз основа на легитимните ми интереси. Това се прави за моя сигурност, в случай че някой остави незаконно съдържание в коментарите (обиди, забранена политическа пропаганда и т.н.). В този случай аз самата мога да бъда подведена под отговорност за коментара и затова се интересувам от самоличността на автора.

Имам нужда от Вашия имейл адрес, за да се свържа с Вас, в случай че трета страна възрази, че публикуваното от Вас съдържание е незаконно. Правното основание за съхраняване на Вашите данни е чл. 6, ал. 1, букви б и е от GDPR. Запазвам си правото да изтривам коментари, ако трета страна възрази срещу тях като незаконни.

Въпреки това си запазвам правото, въз основа на законните си интереси, да обработвам данните на потребителите с цел откриване на „spam“.

Личната информация, предоставена в контекста на коментарите, както и информацията, свързана със съдържанието им, ще бъдат съхранявани от мен за неопределено време, освен ако субекта на данни не възрази.

Типове обработвани данни: Основни данни (напр. имена), Данни за контакт (напр. електронна поща), Данни за посещението (напр. посетения уебсайт, време на достъп), Мета/комуникационни данни (напр. информация за устройствата, IP адреси).

Субект на данни: Потребители (например посетители на уебсайта).

Цели на обработката: Администриране и отговор на коментари.

Правно основание: Изпълнение на договори и преддоговорни запитвания (чл. 6, ал. 1, т. 1, буква „б“ от DSGVO), Легитимни интереси (чл. 6, ал. 1, т. 1, буква „е“ от DSGVO).

8 Права на субекта на данни

Като субект на данни имате различни права съгласно GDPR, които произтичат по-специално от членове 15-21:

Право на възражение: Субектът на данните има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него, което се основава на член 6, параграф 1, буква д) или буква е), включително профилиране, основаващо се на посочените разпоредби. Администраторът прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.

Право на достъп на субекта на данните: Субектът на данните има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и съотвената информация.

Право на коригиране: Субектът на данни има право да поиска от администратора да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването субектът на данните има право непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация.

Право на изтриване (право „да бъдеш забравен“): Субектът на данни има правото да поиска от администратора
изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от съответните законови основания.

Право на ограничаване на обработването: Субектът на данните има право да изиска от администратора
ограничаване на обработването, когато е приложимо някое от съответните законови основания.

Право на преносимост на данните: Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, когато е приложимо някое от съотвените законови основания.